Tìm hiểu về quyền truy cập trên hệ thống tập tin NTFS Win7

Microsoft Windows 7 Professional
Tìm hiểu về NTFS Permissions
Microsoft Windows 7 Professional
Hiểu về NTFS Permissions

Folder permissions: là sự cho phép hoặc không cho
phép người dùng truy cập đến một thư mục cũng như
là các thư mục con và các tập tin nằm trong thư mục
đó.

Read

Read and Execute

List Folder Contents

Write

Modify

Full Control
Microsoft Windows 7 Professional
Hiểu về NTFS Permissions

File permissions: là cho phép hoặc không cho phép
người dùng truy cập đến một tập tin nào đó.

Read

Read and Execute


Write

Modify

Full Control
Microsoft Windows 7 Professional
Sử dụng NTFS Permissions

Sử dụng NTFS permissions phù hợp:

Làm cho việc sử dụng tài nguyên và chức năng của
hệ thống được dễ dàng và hợp lý

Giới hạn được các lỗ hổng bảo mật của tài nguyên
của hệ thống.

Người quản trị hệ thống, chủ sở hữu và người có
quyền “Full Control” trên File/Folder sẽ được phép
gán quyền NTFS cho người sử dụng và nhóm để truy
cập file/folder.
Microsoft Windows 7 Professional
Gán Quyền
■
NTFS permissions có thể gán cho:
■
Người dùng
■
Nhóm người dùng
■
Người dùng & nhóm người dùng

ACNA
ACNA
Read
Read
FC
FC
User1
User2
M
o
d
i
f
y
M
o
d
i
f
y
Group1
Microsoft Windows 7 Professional
Hiệu lực của Quyền
■
Sự kết hợp giữa quyền cho User & cho Group (mà
User là thành viên) = Tổng quyền gán cho người dùng
và các nhóm mà người dùng là thành viên
■
Không áp dụng đối với quyền “No Access”
User1

ACNA
ACNA
Group1
User1
User1
W
r
i
t
e
W
r
i
t
e
R
e
a
d
R
e
a
d
Write/Read
Write/Read
Microsoft Windows 7 Professional
Quyền cho phép ghi đè
Override Permissions
■
Quyền “không cho phép” có độ ưu tiên cao

“quyền cho phép” (được xem xét trước)
User1
ACNA
ACNA
Group1
User1
User1
D
e
n
y

W
r
i
t
e
D
e
n
y

W
r
i
t
e
W
r
i

t
e
/
R
e
a
d
W
r
i
t
e
/
R
e
a
d
Read
Read
Microsoft Windows 7 Professional
Permission Inheritance - Sự thừa
kế quyền truy nhập
Quyền gán
cho thư
mục cha thì
nó sẽ tự
động gán
lại cho các
thư mục
con và các

file của nó.
Microsoft Windows 7 Professional
Hiệu lực của việc chép
Files/Folders
Windows xem
một file/folder
được chép như
một file/folder
mới và gán cho
nó sự cấp phép
của thư mục
đích
Microsoft Windows 7 Professional
Hiệu lực của việc di chuyển
Files/Folders
Windows xem
một file/folder
được di chuyển
như một
file/folder mới
và gán cho nó
sự cấp phép
của thư mục
đích
Microsoft Windows 7 Professional
Quyền truy cập đặc biệt